Windows Server 2003 für den weiteren Einsatz optimieren
Mit dem Sicherheitskonfigurations-Assistenten, Tools zur Virtualisierung und etwas Linux können Unternehmen Windows Server 2003 einige Zeit relativ sicher weiterbetreiben. Der folgende Beitrag zeigt, wie dabei vorgegangen wird.
Netzwerksicherheit konfigurieren
Nach der Konfiguration der Dienste startet der Assistent zum Konfigurieren der Netzwerksicherheit. Diesen sollten Administratoren nicht überspringen und genau festlegen auf welche Ports im Netzwerk der Server auf Anfragen antworten soll. Im Fenster lassen sich auch weitere Ports hinzufügen.
Nachdem Administratoren die offenen Ports überprüft und konfiguriert haben, machen sie sich an Anpassungen an der Registry des Rechners. Außerdem wird auf den weiteren Fenstern gesteuert mit welchen Konten sich der Server an anderen Netzwerkdiensten anmelden darf. Im Anschluss wird die Überwachung auf dem Server konfiguriert. Auch diese Schritte sind wichtig, da hier Administratoren überprüfen können welche Aktionen auf dem Server durchgeführt werden.
Werden auf dem Server noch die Internetinformationsdienste (IIS) betrieben, kann im nächsten Abschnitt des SCW auch dieser Serverdienst effizient abgesichert werden.
Erst wenn alle Einstellungen vorgenommen wurden, speichert der Assistent die Einstellungen als Sicherheitsrichtliniendatei. Diese Datei lässt sich lokal, aber auch auf anderen Servern einlesen und umsetzen. Das heißt, Sicherheitseinstellungen müssen Administratoren nur einmal vornehmen, wenn mehrere Server mit Windows Server 2003 im Einsatz sind. Im Anschluss haben Administratoren die Möglichkeit diese Richtlinie sofort oder später anzuwenden. Auch dazu wird SCW verwendet. Erst wenn die Einstellungen aktiviert werden, ist der Server geschützt. Das geschieht erst wenn die XML-Datei angewendet wird.
Änderungen des SCW anpassen und rückgängig machen
Funktioniert nach der Anpassung mit dem SCW ein Serverdienst nicht, können Administratoren durch erneuten Start des SCW und der Auswahl von „Auf die letzte angewendete Sicherheitsrichtlinie zurücksetzen“, den letzten Zustand aktivieren. Bei der ersten Anwendungen des Assistenten werden dadurch also auch Sicherheitseinstellungen wieder zurückgesetzt.
Windows Server 2003 virtualisieren
Um Windows Server 2003 weiter zu betreiben, kann es sinnvoll sein den Server zu virtualisieren. Der Vorteil dabei ist die einfachere Sicherung und die Möglichkeit den Server auf leistungsfähigere Hardware umzuziehen, ohne Einstellungen zu ändern. Diese Vorgehensweise ist einfacher als gedacht. Denn alles was Administratoren brauchen ist das kostenlose Microsoft-Tool Disk2VHD. Nach dem Start lassen sich alle physischen Festplatten des Servers in VHDX-Dateien kopieren. Der Server kann während dessen weiterlaufen.
Die VHDX-Dateien können Administratoren dazu verwenden einen neuen virtuellen Server zu erstellen. Als virtuelle Festplatte wird einfach die VHDX-Datei zugewiesen. Danach startet der Server als virtueller Server in Hyper-V. Hier muss aber darauf geachtet werden, dass es zu keinen IP-Konflikten kommt. Bevor der Server mit dem Netzwerk verbunden wird, müssen daher entweder Name und IP-Adresse geändert, oder der bisherige Server ausgeschaltet werden. Wenn der Server Mitglied einer Domäne ist, muss er unter Umständen neu aufgenommen werden, da Sicherheitsinformationen des Computerkontos nicht korrekt sind.
Startet der virtuelle Server nicht, müssen unter Umständen noch Treiber aktualisiert oder Einstellungen verändert werden. Funktioniert die Anbindung der virtuellen Festplatte am IDE-Controller nicht, müssen Administratoren unter Umständen die Festplatte an einen virtuellen SCSI-Controller anbinden.
